نوشته های دستورات ترموکس

ترموکس/ Termux چيست؟

دستورات ترموکس — Sat, 03 Aug 2024 17:00:43 +0330

یک شبیه ساز لینوکس است که محیط ترمینال این سیستم عامل را شبیه سازی می کند. رابط کاربری این اپلیکیشن فاقد هرگونه ابزار گرافیکی بوده و تمامی دستورات این برنامه متنی هستند. بنابراین، اگر از کار با محیط های خط فرمان مانند Windows CMD لذت خاصی ندارید، پیشنهاد می کنیم کار با Termux را فراموش کنید.با این حال کسانی که با لینوکس آشنا هستند از قدرت باورنکردنی ترمینال لینوکس اطلاع دارند و نیازی به معرفی مجدد قابلیت های این ابزار نیست. Termux این محیط را در سیستم عامل اندروید شبیه سازی خواهد کرد و قادر خواهد بود دستوراتی را که باید در محیط لینوکس و همچنین اندروید تا حدودی اجرا شود را اجرا کند. فراموش نکنید که لینوکس مانند اندروید یک سیستم عامل متن باز است و بنابراین دارای قدرت باور نکردنی است...نصب و راه‌ اندازی نصب ترموکس در اندروید منبع اصلی برای دریافت این برنامه Google Play است . در این قسمت فایل APK این اپلیکیشن را با حجم 221 کیلوبایت قرار داده است که می توانید از طریق لینک زیر دانلود کنید. پس از دانلود اپلیکیشن، اکنون بسته به عملیاتی که قصد انجام آن را دارید، به منابع مورد نظر خود مراجعه کرده و نحوه اجرای آن را یاد بگیرید. در زیر یک راهنمای گام به گام برای کمک به شما برای شروع آمده است:چگونه Termux را از گوگل پلی دانلود کنیم؟برای دانلود Termux از گوگل پلی مراحل زیر را دنبال کنید:👇گوگل پلی Google Play را در دستگاه خود باز کنید.در قسمت جستجو، عبارت Termux را تایپ کنید.روی “ Termux ” کلیک کنید.روی "نصب" ضربه بزنید.پس از نصب Termux، می توانید آن را از صفحه اصلی دستگاه خود باز کنید.دانلود و نصب ترموکس از F-Droid ترموکس را از F-Droid، یک فروشگاه جایگزین برای برنامه‌های منبع باز دانلود کنید. برای انجام این کار؛ این موارد را دنبال کنید:در دستگاه Android خود، برنامه F-Droid را باز کنید .در نوار جستجو، "Termux" را تایپ کنید.روی "Termux" ضربه بزنید تا صفحه اطلاعات برنامه باز شود.روی دکمه "نصب" ضربه بزنید.پس از نصب، برنامه Termux در صفحه اصلی شما ظاهر می شود...دستورات اصلی ترموکس پس از نصب ترمینال ترموکس بر روی دستگاه خود می توانید بلافاصله از امکانات آن بهره مند شوید. در زیر، برخی از دستورات اساسی که برای شروع با Termux به آنها نیاز دارید ارائه شده استدستورات پایه ترموکس ⏬️ apt update لیست بسته های موجود را به روز می کند apt upgrade تمام بسته های نصب شده را به آخرین نسخه خود به روز می کند apt install بسته جدید را نصب می کندapt remove بسته نصب شده را حذف می کند pkg list-all تمام بسته های موجودcd دایرکتوری را به دایرکتوری مشخص شده تغییر می دهد.mkdir یک دایرکتوری جدید ایجاد می کند.rm فایل مشخص شده را حذف می کند.cp یک فایل را از مبدا به مقصد کپی می کندmv یک فایل را از مبدا به مقصد منتقل میدستورات مهم و کاربردی در ترموکس دستورات مهم و کاربردی ترموکسls تمام فهرست ها و فایل های موجود در فهرست کاری فعلی را فهرست می کند.ls -a به فهرست کردن همه فایل‌ها و پوشه‌ها به همراه فایل‌ها و پوشه‌های مخفی در Termux کمک می‌کندls -l ویژگی های فایل مانند - اصلاح، تاریخ و زمان، مالک فایل، مجوزها و موارد دیگر را نشان می دهد.cp برای کپی کردن یک فایل در دایرکتوری دیگر استفاده می شودmv برای انتقال یک فایل یا یک پوشه خاص به پوشه/دایرکتوری دیگر استفاده می شود.pwd برای نمایش فهرست کاری فعلی استفاده می شود.touch برای ایجاد فایل در Termux استفاده می شود.pkg install sl برای بررسی اینکه آیا برنامه به درستی نصب شده استمدیریت بسته های پایتون ،گیت هاب در ترموکسمديريت بسته های پایتون⬇️ pip install python بسته های پایتون را نصب می کند.pip uninstall (نام بسته)بسته های پایتون را حذف میکنهاجرای github در ترموکس git clone یک مخزن را در ماشین محلی شما کلون می کند.git pull محتویات یک مخزن را با آخرین تغییرات از مخزن راه دور به روز می کندچند سویچ یا دستورات مهم دیگر curl -O URL یک فایل را دانلود می کندwhoami نام کاربری که با آن وارد شده اید را نمایش می دهد.uname -a نمایش جزئیات سیستمping اتصال به یک سرویس یا سرور را آزمایش می کند.مزایای استفاده از ترموکس ترموکس به عنوان یک ابزار کاربردی و قدرتمند برای تلفن همراه شما دارای مزایایمتعددی است:قابلیت حمل: ⬇️تصور کنید می‌خواهید با استفاده از لپ‌تاپ حمله‌ای را به خانه قربانی انجام دهید. بسیار مشکوک خواهد بود، و پس از حمله، همه می توانند متوجه شوند که شما هستید. از طرفی استفاده از تلفن همراه در همه جا طبیعی است و می توانید به جای لپ تاپ از Termux در موبایل خود استفاده کنید.بدون نیاز به دسترسی ریشه: ⬇️برای استفاده از برخی از برنامه های موجود در فروشگاه Google Play، به دسترسی روت نیاز دارید، اما Termux به دسترسی روت نیاز ندارد. فقط به اندروید نسخه 5.0 یا بالاتر نیاز دارد.بدون نیاز به تنظیمات پیچیده:⬇️برای نصب Termux بر روی سیستم خود نیازی به تنظیمات پیچیده ندارید. فقط آن را دانلود کنید و آماده نصب بسته های مورد علاقه خود باشید.ساده و سبک: ⬇️حجم برنامه Termux کمتر از 200 کیلوبایت است و با دانلود بسته ها افزایش می یابد. همچنین می توانید بسته هایی را که نیاز ندارید حذف کنید. علاوه بر این، ظاهر خود Termux بسیار ساده و جذاب است.تعداد زیادی بسته های موجود:⬇️بسته های مختلف در Termux به شما امکان می دهد کارهای مختلفی را انجام دهید. اندازه بسته ها کوچک است و در صورت عدم نیاز می توانید آنها را حذف کنید. این باعث می شود Termux در مصرف داده و فضای ذخیره سازی کارآمد باشد.به روز رسانی مداوم:⬇️ترموکس روز به روز به روز می شود، به این معنی که ویژگی های جدید و بسته های جدید به آن اضافه می شود.پشتیبانی از زبان های برنامه نویسی:⬇️ترموکس از زبان های برنامه نویسی مختلفی مانند Golang، Lua، PHP، C/C++ و Python پشتیبانی می کند. این به شما امکان می دهد تا با استفاده از Termux تمام این زبان ها را در تلفن همراه خود تایپ و کامپایل کنید.پشتیبانی از پایتون:⬇️بهترین ویژگی Termux پشتیبانی آن از پایتون است. تعداد زیادی کتابخانه برای پایتون در اینترنت وجود دارد که به شما این امکان را می دهد که فقط با اجرای یک اسکریپت پایتون یک کار را انجام دهید. پروژه های پایتون در GitHub در دسترس هستند. فقط آنها را کپی کنید و با Termux کار جدی انجام دهید...و غیره...ترموکس برای چه کسانی مناسب است برای چه کسانی مناسب است؟برنامه نویسان :4️⃣ اگر یک برنامه نویس هستید یا می خواهید یکی شوید، Termux یک برنامه ضروری در تلفن اندرویدی است زیرا از زبان های برنامه نویسی مختلف پشتیبانی می کند و شما را با CLI (واسط خط فرمان) آشنا می کند.هک و امنیت:⬇️ اگر دانشجو هستید و می خواهید در مورد امنیت سایبری و هک اطلاعات کسب کنید، این برنامه می تواند کمک بزرگی به شما کند. فقط با استفاده از گوشی هوشمند خود می توانید از بسیاری از ابزارها به صورت رایگان استفاده کنید.دانشجویان IT:⬇️ اگر در CS یا یکی از شاخه های IT تحصیل می کنید، باید سعی کنید Termux را یاد بگیرید. این برنامه همه چیز مانند کدنویسی، CLI (واسط خط فرمان)، پروژه‌های پایتون و ابزارهای امنیت سایبری را با هم ترکیب می‌کند که تجربه‌ای اساسی را در اختیار شما قرار می‌دهد که برای یادگیری شما بسیار مناسب است.با استفاده از ترموکس چه کارهای رو در زمینه هک و امنیت انجام داده میتونیم؟سلب مسئولیت ⚠️دسترسی غیرمجاز غیرقانونی است! این سایت فقط برای مقاصد آموزشی است. مسئولیت استفاده اخلاقی از این داده ها بر عهده شماست. در صورت سوء استفاده از داده ها این مقاله و Termux هیچ مسئولیتی ندارند. شما مسئول کاری هستید که انجام می دهید!☑️با استفاده از ترموکس نفود به همه سیستم عامل ها امکان پذیر استآندورید هکینگ:⬇️شما میتونید با استفاده از ابزار های که هکرا (ابزار نویسان) ساخته استبه اکانت ها، هک دوربین گوشی ،هک میکروفون، به دست آوردن آی پی ، هک موقعیت مکانی ، هک گالری ، هک پیام هاو ... انجام بدهيداستفاده از ابزار های لینوکس⬇️تمام ابزار های مهم و کاربردی در زمینه هک و امنیت در ترمینال ترموکس قابل نصب است یک نگاه مختصر بندازیم به ابزار کاربری ⬇️Metasploit: ⬇یکی از محبوب ترین فریم ورک هایی است که به شما امکان هک موبایل های دیگران را می دهد. شما می توانید با ایجاد یک (برنامه اندروید) یک گوشی اندرویدی را هک کنید و زمانی که قربانی برنامه را نصب کرد، تقریباً می توانید به همه چیزهای موجود در تلفن مانند عکس ها، صداها، پیام های متنی، گزارش تماس ها، اسناد و هر چیزی که می خواهید دسترسی داشته باشید دسترسی داشته باشید.Phonesploit:⬇به شما امکان می دهد با استفاده از آدرس IP قربانی به سیستم های دیگر در شبکه خود دسترسی داشته باشید. برای استفاده از این ابزار، باید پایتون را روی Termux خود نصب کرده و آن را از GitHub کلون کنید.Hydra:⬇این ابزار به شما امکان هک رمزهای عبور را با استفاده از روش brute-force می دهد. با استفاده از این ابزار می توانید به اکثر وب سایت ها و پروتکل ها حمله کنید. با Hydra می توانید حملات فرهنگ لغت را انجام دهید.Nmap:⬇یک ابزار امنیتی شبکه است که می‌تواند در ترموکس نصب کیند امکان می دهد داده های مختلف را در سیستم شبکه خود اسکن و جمع آوری کنید. می توانید پورت های باز را بررسی کنیدSqlmap:⬇یکی از شایعترین و خطرناک ترین باگ های موجود در فضای سایبری است. در این باگ مهاجم کدهای SQL را در URL تزریق میکند و دستورات مورد نظر خود را اجرا میکنند:)Shellphish:⬇یکی از بهترین ابزارهای فیشینگ برای تقریبا تمام شبکه های اجتماعی در اینترنت. این ابزار یک لینک ایجاد می کند و شما فقط باید آن لینک را به قربانی بدهید. هنگامی که قربانی از آن پیوند برای ورود به حساب خود استفاده می کند، شما اعتبار ورود به سیستم خود را دریافت خواهید کرد:) امینت آیا ترموکس ایمن است گگتا رسیدن به این بخش از مقاله، این سوال در ذهن شما خطور کرده است؟🔰آیا نصب و استفاده از این برنامه ایمن است؟ دانلود و نصب خود Termux خطری برای تلفن همراه شما نخواهد داشت. Termux برای اندروید یکی از امن ترین نرم افزارهای شبیه ساز کدنویسی برای موبایل است. اما چه عاملی می تواند امنیت گوشی شما را به خطر بیندازد؟ نسخه های اصلی ترمینال Termux موجود در گوگل پلی یا سایت های معتبر آلوده به ویروس نیستند و این برنامه به تنهایی امنیت دستگاه شما را به خطر نمی اندازد. با این حال، نصب اسکریپت های مشکوک از سایت های نامعتبر باعث ایجاد مشکل برای گوشی شما می شود. با این حال برخی از اقدامات و مجوزهای این برنامه می تواند داده های تلفن شما را به خطر بیندازد یا منجر به نفوذ بدافزار شود. در زیر، اقداماتی که ممکن است تلفن همراه شما را به خطر بیندازند فهرست شده است.دسترسی ریشه:توسط 🔰ترموکس برای برخی از عملکردهای خود به دسترسی ریشه نیاز دارد. این بدان معناست که اگر دستگاه شما روت شده باشد، ممکن است بتوانید دستوراتی را با امتیازات بالا اجرا کنید. اگر مراقب کارهایی که انجام می‌دهید نباشید، ممکن است خطری برای تلفن شما ایجاد کند.دسترسی ناخواسته:🔰اگر دستگاه خود را با دیگران به اشتراک بگذارید یا آن را به شبکه های عمومی متصل کنید، ممکن است شخصی به جلسات Termux شما دسترسی پیدا کند. برای به حداقل رساندن این خطر، باید از رمزهای عبور قوی استفاده کنید و مطمئن شوید که پس از اتمام از جلسات خود خارج می شوید.بدافزار:🔰مانند هر برنامه دیگری، همیشه خطر دانلود بدافزار یا نرم افزار مخرب وجود دارد. اطمینان حاصل کنید که Termux را فقط از فروشگاه Google Play دانلود کرده و به طور مرتب آن را به روز می کنید تا در برابر آسیب پذیری های شناخته شده محافظت شود.مهندسی اجتماعی:🔰مانند هر ترمینال یا رابط خط فرمان، باید مراقب اجرای دستورات یا اسکریپت ها از منابع غیرقابل اعتماد باشید، زیرا ممکن است حاوی کدهای مخرب باشندخلاصه باید مراقب باشید از هر ابزاری را استفاده نکنید⚠️دوره آموزش ترموکس دوره‌ آموزش ترموکس و ترموکس هکینگ💀دوره آموزش ترموکس صفر تا صد از نصب تا هکینگ رفع ارور ها استفاده از ابزار های هکینگ کرک تست نفود شبکه های اجتماعی با ترموکس این دوره در تلگرام داخلvip گذاشته شده استجهت عضویت و معلومات بشتر راجب دوره ترموکس هکینگ به آیدی زیر در تلگرام پیام بدهید⏬@Owner_termuxاگر قلاعه در حوزه هک و امنیت داری.کانالهای ما رو در تلگرام دنبال کنیدسر شار از محتوای هکینگ، دستورات ترموکس ، ابزار های هک و کرک...کانالهای ما در تلگرام ⬇️https://t.me/DastoratTermuxhttps://t.me/Discoverhacking

اتصال به سرور مجازی لینوکس با ترموکس

دستورات ترموکس — Thu, 25 Apr 2024 16:17:03 +0330

در تصویر بالا نحوه اتصال به سرور مجازی لینوکس با استفاده از ترموکس رو مشاهده میکنید،نمونه دستور: ( ای پی و پورت سرور خودتون رو جایگزین کنید)ssh -p PORT root@IPبعد از وارد کردن دستور مورد نظر باید پسورد رو وارد کنید،از دستور زیر هم میتونید استفاده کنید بجای دستور بالا:ssh root@ipموقع پیست کردن پسورد رو نمایش نمیده فقط اینتر کنید.پیش نیاز ها :apt install opensshapt inatall dropbear✔️نوشته شده توسط اونر ترموکس👇@Owner_termux

SQlmap چیست؟

دستورات ترموکس — Sun, 21 Apr 2024 01:39:12 +0330

نمادشابزار SQLmap یکی از مهم‌ترین و معروف‌ترین ابزارهای متن باز SQL injection است که به سرعت و به سادگی هرچه تمام، امکان تست نفوذ به وب سایت از طریق SQL injection را فراهم می‌کند. این ابزار از یک موتور تشخیص بسیار قدرتمند بهره می‌برد که سریع و ساده می‌تواند آسیب پذیری‌های مربوط به SQLi را تشخیص دهد.ابزار SQLmap از رِنج گسترده‌ای از سرورهای پایگاه داده از جمله MySQL، اوراکلPostgreSQL ،Microsoft SQL Server ،Microsoft Access ،IBM DB2 ،SQLite ،Firebird ،Sybase ،SAP MaxDB ، HSQLDB و... پشتیبانی می‌کند که جزء معروف‌ترین سرورهای پایگاه داده به حساب می‌آیند.از طرفی این ابزار SQL injection از 6 تکنیک مختلف حمله SQL injection، شامل boolean-based blind ،time-based blind ،error-based ،UNION query-based ،stacked queries و out-of-band پشتیبانی می‌کند.یکی از نقاط قوت دیگر این ابزار، بهره بردن از سیستم داخلی و تعبیه شده‌ی تشخیص Password Hash است. به واسطه‌ی این قابلیت، برنامه می‌تواند روش هَش شدن پسورد را متوجه شود و با اعمال حمله‌ی dictionary، پسورد را هم بدست بیاورد.ضمناً ابزار SQLmap در صورتی که سرور پایگاه داده یکی از سرور‌های MySQL ،PostgreSQL یا Microsoft SQL Server باشد، به شما اجازه می‌دهد هر فایلی را از پایگاه داده دانلود کرده و یا روی آن آپلود کنید. همچنین تنها روی همین 3 پایگاه داده می‌توانید دستورات دلخواهی را اجرا کرده و خروجی‌های استانداردی را دریافت کنید.بعد از اتصال به پایگاه داده، این ابزار SQL injection، امکان جستجو برای یک پایگاه داده خاص از طریق نام آن، جداول خاص و یا حتی ستون‌های خاصی از کل سرور پایگاه داده را فراهم می‌کند.نصب SQLmap در ترموکس $ git clone https://github.com/sqlmapproject/sqlmap$ pkg install python2$ cd sqlmap$ python2 sqlmap.py✔️نوشته شده توسط اونر ترموکس @owner_Termux ✔️برای آموزشات و دستورات بشتر به کانال تلگرام ما بپیوستید ⭐️👇https://t.me/DastoratTermux

متاسپلویت چست؟

دستورات ترموکس — Sun, 21 Apr 2024 01:18:37 +0330

متاسپلویت Metasploit چیست؟👇Metasploit یک چارچوب تست نفوذ است که هک را ساده می کند. این یک ابزار ضروری برای بسیاری از مهاجمان و حتی مدافعان است. Metasploit را به سمت هدف خود قرار دهید، یک payload را انتخاب کنید و Enter را بزنید.البته کاملاً ساده نیست، بنابراین بیایید از ابتدا شروع کنیم. به گذشته برگردیم، تست نفوذ شامل کارهای دشواری بود که اکنون Metasploit به راحتی انجام می دهد. جمع آوری اطلاعات؟ گرفتن دسترسی؟ حفظ دسترسی؟ فرار از شناسایی؟ Metasploit چاقوی سوئیسی یک هکر است، و اگر در امنیت اطلاعات کار می کنید، احتمالاً قبلاً از آن استفاده کرده اید.هسته اصلی Metasploit Framework رایگان است و هم از قبل در لینوکس کالی نصب شده است. این چارچوب فقط یک رابط خط فرمان را ارائه می دهد، اما کسانی که رابط کاربری GUI می خواهند به علاوه برخی دیگر از ویژگی های جالب می توانند نگاهی به Metasploit Pro بیاندازند.بیایید نگاهی دقیق تر به نحوه کار Metasploit و تاریخچه آن بیندازیم.تاریخچه متاسپلویت:👇HD Moore در اوایل کار شروع به کار بر روی Metasploit کرد و نسخه ۱.۰ را که با Perl نوشته شده بود را در سال ۲۰۰۳ منتشر کرد. از آن زمان به بعد، این پروژه رشد چشمگیری داشته است به نحوی که از ۱۱ اکسپلویت اولیه به بیش از ۱۵۰۰ مورد اکسپلویت رسیده است، به علاوه حدود ۵۰۰ Payload.کمپانی امنیتی Rapid7 متاسپلویت را در سال ۲۰۰۹ خریداری کرد. (مور بنیانگذار آن، این پروژه را در سال ۲۰۱۶ ترک کرد.) از آن زمان به بعد، متاسپلویت به رغم رقابت Canvas و Core Impact، به چارچوبی برای توسعه بهره برداری تبدیل شد. امروزه معمول است که گزارش های روز صفر zero day reports شامل یک ماژول Metasploit برای اثبات مفهوم هستند.نحوه استفاده از Metasploit؟👇 در طول مرحله جمع آوری اطلاعات یک تست نفوذ، Metasploit به طور یکپارچه با Nmap، اسکن SNMP و Windows patch enumeration، و موارد دیگر ادغام می شود. حتی قابلیت اتصال با Nessus، اسکنر آسیب پذیری Tenable وجود دارد. تقریباً هر ابزار تجسسی که فکرش را بکنید با Metasploit ادغام شده و امکان پیدا کردن آسیب پذیری در مقصد مورد نظر شما را فراهم می کند.هنگامی که یک نقطه ضعف را شناسایی کردید، از طریق پایگاه داده بزرگ و قابل توسعه Metasploit به دنبال اکسپلویت که می تواند راه ورود هکرها باشد. به عنوان مثال ، بهره برداری EternalBlue NSA ، که توسط Shadow Brokers در سال ۲۰۱۷ منتشر شد، برای Metasploit قابل استفاده شده است و هنگام کار با سیستم های قدیمی ویندوز غیر وصله یک اقدام قابل اعتماد است.اکسپلویت را با یک Payload متناسب با جفت کنید.از آنجا که آنچه بیشتر افراد می خواهند دسترسی shell داشته باشد Meterpreter یک گزینه محبوب است. بسته به بهره برداری مورد استفاده، سیستم های لینوکس کد پوسته خود را دریافت می کنند.هنگامی که دستگاه Metasploit روی دستگاه هدف قرار گرفت ، شامل مجموعه کاملی از ابزارهای پس از بهره برداری ، از جمله ارتقا سطح دسترسی، عبور از هش ، packet sniffing، ضبط صفحه نمایش، keyloggers و ابزارهای دیگر است. در صورت راه اندازی مجدد دستگاه موردنظر ، می توانید یک درب پشتی ثابت نیز تنظیم کنید.هر ساله ویژگی های بیشتری به Metasploit اضافه می شوند ، شامل یک fuzzer برای شناسایی نقص های احتمالی امنیتی در باینری ها، و همچنین یک لیست طولانی از ماژول های کمکی.این فقط یک نمای سطح بالا از کاری است که متاسپلویت می تواند انجام دهد. این چارچوب ماژولار است و به راحتی قابل توسعه است و از یک جامعه فعال برخوردار است. اگر دقیقاً همان کاری را که می خواهید انجام ندهد، مطمئناً می توانید متناسب با خواسته خود با آن را تغییر دهید.چگونه Metasploit را یاد بگیریم؟👇منابع رایگان و ارزان بسیاری برای یادگیری Metasploit در دسترس است. بهترین مکان برای شروع دوره CEH است. در این دوره راه اندازی و نصب Kali Linux به همراه یک ماشین مجازی آسیب پذیر (VM) برای اجرای سناریوهای مختلف انجام شده است. (با تست روی شبکه های دیگران و بدون اجازه آنها، Metasploit را یاد نگیرید. این کار غیرقانونی است.)Offensive Security، افرادی که کالی را نگهداری می کنند و گواهینامه OSCP را اجرا می کنند ، همچنین یک دوره آموزشی رایگان Metasploit Unleashed را ارائه می دهند که در ازای آن فقط به کودکان گرسنه در آفریقا کمک می کند. کتاب No Starch Metasploit نیز یک منبع کاربردی است.نصب متاسپلویت در ترموکس دستورات زیر وارید ترمینال ترموکس کنید.👇⭐️$ cd $HOMEThen type$ pkg install wgetThen type$ wget https://Auxilus.github.io/metasploit.shFinally type$ bash metasploit.sh $./msfconsole♈️نوشته شده توسط اونر ترموکس @Owen_Termux ♈️برای آموزشات و دستورات بشتر به کانال تلگرام ما بپیوستید 👇✔️https://t.me/DastoratTermux

NMAP

دستورات ترموکس — Sun, 21 Apr 2024 00:43:19 +0330

نماد Nmap انمپ چیست؟ابزار Nmap یا Network Mapper، بهترین و پرکاربردترین نرم افزار Open Source و رایگان برای بازرسی امنیتی و اسکن شبکه‌ است. Nmap را می‌توان به عنوان ابزاری در نظر گرفت که قادر به شناسایی و عیب‌یابی سرویس‌های فعال و در حال اجرا بر روی یک سیستم متصل به اینترنت است.مسئولان شبکه از انمپ برای شناسایی دستگاه‌هایی که بر روی سیستم‌های آن‌ها در حال اجرا هستند، پیدا کردن پورت‌های آزاد، شناسایی خطرات امنیتی و… استفاده می‌کنند.نرم افزار Nmap، ابتدا بسته‌های IP خام را برای شناسایی host های موجود در سیستم شبکه، ارسال می‌کند. همچنین این برنامه می‌تواند سرویس‌های ارائه شده به وسیله این host ها، سیستم عامل آنها و سایر ویژگی‌ها را نیز شناسایی کند.دلیل استفاده از ابزار Nmap چیست؟مدیران شبکه باید به طور منظم و مستمر به تست و بررسی هاست، تشخیص پورت‌های آزاد و اشغال شده، انجام تست و اسکن برای شناسایی حفره‌ها و آسیب‌پذیری‌های امنیتی و… اقدام کنند. ابزار Nmap همه این امکانات را به صورت یکجا در اختیار شما قرار می‌دهد.ابزار Nmap چگونه به آسان‌تر شدن کارها کمک می‌کند؟نرم افزار Nmap، علاوه بر جمع‌آوری جزئیات شبکه، در تعیین حفره‌های امنیتی موجود در سیستم نیز بسیار سودمند و موثر است.سیستم Nmap، مستقل از سیستم عامل است و بر روی بسیاری از سیستم عامل‌های معمول و متداول مانند Linux، Windows، Mac و… قابل اجرا و استفاده است.ابزار Nmap برای تست نفوذ در سیستم‌های تحت شبکه، بسیار مفید کارآمد است.استفاده از نرم افزار Nmap بسیار ساده بوده و محیط این پلتفرم به دو صورت command-line و رابط گرافیکی در دسترس است.اهداف نرم افزار Nmap چیست؟یکی از اهداف نرم افزار Nmap ،گزارش‌گیری‌های منظم از شبکه است. همچنین می‌توان از این سیستم برای انجام کارهای دیگری مانند مدیریت موجودی شبکه، به‌روز‌رسانی سرویس‌ها، نظارت بر زمان‌ Up time و down time سرویس‌های مختلف نیز استفاده کرد.از دیگر اهداف Nmap، کمک به امن کردن شبکه است. به این ترتیب که این نرم افزار با اسکن دیوایس‌های موجود در شبکه با استفاده از Ip packet های منحصربفرد، هاست‌های فعال در شبکه را شناسایی کرده و اطلاعاتی از باز و بسته بودن پورت‌های TCp و UDP، نوع سیستم عامل موجود روی هاست، نام و آدرس دیوایس‌ها، نوع فیلتر، Firewall موجود بر روی دیوایس‌ها و… را در اختیار مدیران شبکه قرار می‌دهد.علاوه بر موارد نام برده شده، سیستم Nmap گزارش‌هایی ارائه می‌دهد که در آن تمام هاست‌های اسکن شده هدف با تمام اطلاعات موجود در command مربوطه به یک لیست تبدیل می‌شوند. همچنین وضعیت سرویس‌ها (آزاد، فیلتر شده، فیلتر نشده و…) نیز مشخص می‌شود. علاوه بر این در این سیستم می‌توانید خروجی را به شکلی توسعه دهید تا نوع سیستم عامل، آدرس سخت افزاری (MAC Address)، نوع دستگاه و نام reverse DNS نیز در گزارش ارائه شود.کاربرد Nmap چیست؟همان طور که بیان کردیم، برنامه nmap ابزاری بسیار مفید و کارآمد برای اسکن و گزارش‌گیری از شبکه است. اما سایر کاربردهای انمپ چیست؟ در این بخش می‌خواهیم بدانیم با دستورات Nmap چه کارهای دیگری می‌توان انجام داد.نرم افزار Nmap می‌تواند هاست‌های متصل به شبکه را شناسایی کند.Nmap می‌تواند پورت‌های آزاد در هاست مورد نظر را مشخص کند.ابزار Nmap قادر است تمامی سرویس‌های موجود بر روی یک هاست را همراه با سیستم عامل و نسخه‌های آن شناسایی کند.سیستم Nmap می‌تواند هر گونه حفره امنیتی یا آسیب پذیری بالقوه در شبکه را تشخیص دهد.کاربرد انمپمزایای نرم افزار nmap چیست؟در این بخش مزایای نرم افزار Nmap را بررسی می‌کنیم. پیش‌تر هم اشاره کردیم که متن باز و رایگان بودن این سیستم نخستین و مهم‌ترین مزیت آن به شمار می‌رود. برخی از دیگر مزایای این نرم افزار عبارت است از:می‌تواند برای گزارش‌گیری سیستم شبکه مورد استفاده قرار گیرد.سیستم Nmap قادر است سرورهای جدید را تشخیص دهد.می‌تواند در دامنه‌ها و زیردامنه‌ها به جستجو بپردازد.Nmap با کمک (NSE) Nmap scripting engine می‌تواند با هاست مورد نظر تعامل داشته باشد.نرم افزار Nmap می‌تواند ماهیت سرویسی که اکنون در هاست در حال اجر است را تعیین کند.ویژگی‌های سیستم Nmap چیست؟ابزار Nmap ویژگی‌های زیادی دارد که آن را از سایر ابزارهای اسکن شبکه متمایز می‌کند. در ادامه ویژگی‌های این سیستم را بررسی خواهیم کرد.انعطاف پذیریاین سیستم از چندین تکنیک پیشرفته برای استخراج نقشه شبکه استفاده می‌کند. این نقشه از IP filter، فایروال، مسیریاب و سایر موانع تشکیل شده است. همچنین نقشه شبکه شامل بسیاری از پورت‌های اسکن شده (TCP و UDP)، امکانات تشخیص سیستم عامل، ping sweep ها و… است.سادگینرم افزار Nmap، دو نسخه command line و GUI بر اساس نیاز شما در دسترس قرار می‌دهد. نسخه باینری نیز برای افرادی که مایل به کامپایل کردن کدهای Nmap نیستند موجود است. در ضمن Nmap مجموعه‌ای از ویژگی‌های پیشرفته را نیز با دستور «nmap –O –sS targethost» برای کاربرانی که توانمندی بیشتری دارند ارائه می‌دهد.قدرتمندیقدرت نرم افزار Nmap تا اندازه‌ای است که می‌توان از آن برای اسکن شبکه‌های بسیار بزرگ استفاده کرد.پشتیبانی از سیستم عامل‌های مختلفسیستم Nmap از اکثر سیستم عامل‌ها پشتیبانی می‌کند و بر روی آن‌ها قابل استفاده است. این سیستم عامل‌ها عبارتند از Linux، Solaris، Mac OS، HP-UX و…رایگان بودنابزار Nmap برای دانلود رایگان به همراه کدهای کامل و قابل تغییر در دسترس است. همچنین شما می‌توانید این کدها را تغییر داده و تحت عنوان GNU General Public License (GPL) در اختیار دیگران قرار دهید.امنیتپیش‌تر هم اشاره کردیم که هدف پروژه Nmap، تجهیز مدیران شبکه و کمک به امنیت بیشتر شبکه تحت کنترل است.ارائه مستندات قابل اتکامتخصصان Nmap، سعی کرده‌اند که مستندات و manual page های ارائه شده توسط نرم افزار Nmap کاملا گویا، قابل فهم و به روز باشد. همچنین این مستندات و manual page ها به چندین زبان موجود است.روش‌های اسکن در سیستم Nmap چیست؟انتخاب روش اسکن مناسب باعث افزایش سرعت و دقت در اسکن شبکه می‌شود. به طور کلی 3 روش اسکن در سیستم Nmap وجود دارد که شامل موارد زیر است.ICMP ScanProtocol ScanSYN/ACK Scanدر صورتی که شبکه به بسته‌های ICMP جواب بدهد، استفاده از روش ICMP Discovery گزینه مناسبی است. با استفاده از پارامترهای PE –PP –PM می‌توانید درخواست‌های ICMP را بررسی کنید.اگر شبکه توسط Stateful Firewall محافظت شود، روش Syn/ACK Scan با استفاده از پارامتر PS و اگر با فایروال Stateless محافظت شود، از پارامتر PA برای اسکن شبکه استفاده می‌شود. این دو پارامتر برای ارسال بسته SYN/ACK نیاز به یک شماره پورت دارندچگونه از Nmap استفاده کنیم؟در Nmap مجموعه گسترده‌ای از برنامه‌های کاربردی بررسی وضعیت شبکه و ابزارهای رایگان و اپن سورس اسکن سطح آسیب پذیری برای مسئولان شبکه وجود دارد. اما همان طور که اشاره کردیم، انعطاف پذیری و قدرت Nmap آن را به ابزاری برتر تبدیل کرده است. هر چند Nmap به عنوان یک ابزار اسکن پورت در نظر گرفته شده، قابلیت‌های دیگری هم برای استفاده در اختیار شما قرار می‌دهد که شامل موارد زیر است.نقشه برداری شبکه:Nmap قادر است دستگاه‌های موجود در شبکه از جمله سرورها، روترها، سوییچ‌ها و همچنین نحوه اتصال فیزیکی آن‌ها با یکدیگر را شناسایی کند. (host discovery)شناسایی سیستم عامل:Nmap می‌تواند سیستم عامل‌های در حال اجرا روی دستگاه‌های شبکه را شناسایی کند. (OS fingerprint)شناسایی سرویس:این نرم افزار می‌تواند میزبان‌های موجود در شبکه و همچنین نوع کاری که انجام می‌دهند را شناسایی کند.نظارت امنیتی:با بررسی سیستم عامل‌ها و اپلیکیشن‌های در حال اجرا بر روی میزبان‌های شبکه، مدیران می‌توانند آسیب پذیری‌ها و نقاط ضعف را مشخص کنند.یکی از مزایای بزرگ Nmap این است که افرادی که دانش کمی درباره شبکه دارند، می‌توانند کار با این ابزار را برای اسکن مقدماتی به سادگی آغاز کنند. کاربران حرفه‌ای نیز می‌توانند از امکانات پیچیده‌تر نرم افزار استفاده کنند که به نمایش دقیق‌تر وضعیت شبکه کمک می‌کند.استفاده از انمپ:نرم افزار Nmap چگونه به پیشرفت شغلی شما کمک می‌کند؟افرادی که در سازمان‌ها مسئولیت شبکه را بر عهده دارند، همیشه با این مساله روبرو هستند که بر روی شبکه دقیقا چه چیزی در حال اجرا است و چه آسیب‌پذیری‌هایی به همراه دارد؟ طبیعی است که با وجود انواع تهدیدات در دنیای امروز، انجام اسکن‌های امنیتی، به یک ضرورت تبدیل شده است و بسیاری از شرکت‌ها برای انجام اسکن‌های منظم، افراد مسلط به مدیریت شبکه را استخدام می‌کنند. بنابراین داشتن توانایی و دانش کار با ابزار Nmap قطعا یکی از امتیازات مثبت برای شما به حساب می‌آید. پس اگر سعی کنید این فناوری را بیاموزید، بسیاری از سازمان‌ها و شرکت‌ها مایل به همکاری با شما خواهند بود.و در انتها…اگر شما مدیریت یک شبکه را به عهده دارید، باید به شکل منظم و مستمر به تست و بررسی هاست‌ها، تشخیص پورت‌های آزاد، پورت‌های مشغول و انجام اسکن برای یافتن حفره‌ها و آسیب پذیری‌ها بپردازید. ابزار Nmap امکانات لازم برای انجام این فعالیت‌ها را به صورت یک‌جا و کامل در اختیار شما قرار می‌دهد.نصب Nmap در ترموکس $ termux-setup-storage$ apt update $ apt upgradepkg install nmapتمومنوشته شده توسط اونر ترموکس 👇😎@Owner_Termux برای آموزشات و دستورات ترموکس به کانال تلگرامی ما بپیوستید 👇https://t.me/DastoratTermux

آموزش ترموکس

دستورات ترموکس — Sat, 20 Apr 2024 01:04:06 +0330

ترموکس✔️ترموکس چیست✔️👇Termux یک شبیه‌ساز ترمینال برای سیستم عامل لینوکس است که به کاربران اجازه می‌دهد تا برنامه‌های کاربردی را برای سیستم عامل اندروید بنویسند. Termux یک بستر مناسب برای نوشتن و اجرای دستورات لینوکس است و با استفاده از آن می‌توانید به سادگی با دستورات پایه و پیشرفته لینوکس آشنا شوید. Termux یک بستر مناسب برای نوشتن و اجرای برنامه‌های کاربردی است که به صورت خودکار یک سیستم پایه را نصب می‌کند؛ پس از نصب، می‌توانید با استفاده از مدیر بسته آن، پکیج‌های دلخواه خود را نصب کنید. همچنین، Termux قابلیت نصب و استفاده از برنامه‌های کاربردی را برای سیستم عامل اندروید فراهم می‌کند. با استفاده از Termux، می‌توانید به سادگی برنامه‌های کاربردی را برای سیستم عامل اندروید خودفرق بین ترموکس و لینوکس چیست✔️👇Termux محیطی سبک و کاربردی برای افرادی است که به سیستم عامل لینوکسی دسترسی ندارند. ترموکس فاقد محیط گرافیکی است و فقد با دستورات لینوکس و خود Termux کار می کند؛ Termux دستوری جداگانه و مانند apt دارد که با نام pkg در محیط ترموکس شناخته می‌شودنصب و راه اندازی ترموکس✔️👇نصب ترموکس در سیستم عامل اندرویدبرای نصب ترموکس در سیستم عامل خود، می‌توانید از دستور زیر استفاده کنید:apt-get install termuxراه‌اندازی ترموکس: پس از نصب و راه‌اندازی ترموکس، می‌توانید آن را از طریق آیکون موجود در صفحه نمایش اجرا کنید .یا برای نصب Termux، می‌توانید از فروشگاه Google Play استفاده کنید.با استفاده از Termux، می‌توانید تم ترمینال خود را به دلخواه خود تغییر دهید. برای این کار، می‌توانید از Termux:Styling استفاده کنید. با استفاده از این برنامه، می‌توانید فونت و رنگ ترمینال خود را به دلخواه خود تغییر دهید. همچنین، می‌توانید با استفاده از دستورات ترموکس، تم جدیدی برای خود ایجاد کنید.معرفی ابزارهای اصلی ترموکس✔️👇معرفی کد‌های خطرناک ترموکستوجه داشته باشید که به دلیل قدرتمند بودن دستورات ترموکس، استفاده نادرست از آن می‌تواند منجر به خطراتی مانند نفوذ به سیستم‌های دیگر، جاسوسی بر روی افراد یا کلاهبرداری شود. بنابراین، استفاده از کد های خطرناک ترموکس توصیه نمی‌شود و اخلاقی نیست. استفاده نامناسب از ابزارهایی مانند دستورات ترموکس می‌تواند قانون نقض و عملیات هک، سرقت اطلاعات، تخریب سیستم و سایر جرایم رایانه‌ای انجام شود.در خصوص امکان هک گوشی با استفاده از ترموکس، باید بگویم که ترموکس تنها یک ابزار است و بسته به استفاده‌ای که از آن می‌کنید، می‌تواند هر نوع اقدامی را انجام دهد. اما امکان هک گوشی با ترموکس به معنای خودکار کردن عملیات هک گوشی و راهی برای نفوذ به آن وجود ندارد. برای هک گوشی، نیاز به دسترسی فیزیکی به دستگاه یا ثبت اطلاعات کاربری ضعیف و مشکوک می‌باشد.لیستی کامل دستورات ترموکس 👇⭐️دستورات اولیه ترموکس✔️👇↩️– apt update: بروزرسانی مخازن برنامه‌ها↩️– apt upgrade: بروزرسانی بسته‌های نصب شده↩️– apt install نام بسته: نصب یک بسته جدید↩️– apt remove []نام بسته: حذف یک بسته نصب شده↩️– pkg list-all: نمایش لیست تمام بسته‌های قابل نصبدستورات ابتدایی یا دستورهای اصلی ترموکسبرخی از دستورات اولیه ترموکس که می‌توانید با آن‌ها آشنا شوید:♈️«apt update»: بروزرسانی لیست پکیج‌های موجود در سیستم.♈️«apt upgrade»: بروزرسانی پکیج‌های نصب شده در سیستم.♈️«pkg install »: نصب پکیج مورد نظر.♈️«pkg uninstall »: حذف پکیج مورد نظر.♈️«cd »: تغییر مسیر به دایرکتوری مورد نظر.♈️«mkdir »: ساخت دایرکتوری جدید.♈️«rm »: حذف فایل مورد نظر.♈️«cp »: کپی کردن فایل از منبع به مقصد.♈️«mv »: جابجایی فایل از منبع به مقصد.دستورات اصلی. ترموکس✔️👇در ادامه، لیستی از ۳۰ دستورات ترموکس به همراه توضیحات آن‌ها را برای شما آورده‌ایم: lsفهرست کردن همه دایرکتوری‌ها و فایل‌های موجود در پوشه/دایرکتوری کاری. cd: تغییر دایرکتوری کاری. pwd: نمایش دایرکتوری کاری فعلی.cp: کپی کردن یک فایل در دایرکتوری دیگر. mv: انتقال یک فایل یا پوشه خاص به پوشه/دایرکتوری دیگر. rm: حذف یک فایل. mkdir: ساخت یک پوشه جدید. rmdir: حذف یک پوشه خالی. cat: نمایش محتوای یک فایل. nano: ویرایش یک فایل با ویراشگر nano.vim: ویرایش یک فایل با ویراشگر vim. apt update: به روزرسانی لیست بسته‌ها.. pkg install: نصب بسته‌ها. pkg uninstall: حذف بسته‌ها. pkg search: جستجو در بین بسته‌ها. pkg list-all: نمایش لیست تمام بسته‌ها. pip install: نصب پکیج‌ها در پایتون. pip uninstall: حذف پکیج‌ها در پایتون. git clone: کپی کردن گروه فایل‌ها از رپازیتوری git به محل کاری شما. git pull: به روز رسانی محتویات یک رپازیتوری git با آخرین تغییرات آن در سرویس git remote repository wget -O- URL | sh: دانلود و اجرای یک فایل bash script curl -O URL: دانلود یک فایل curl -O URL | sh: دانلود و اجرای یک فایل bash script whoami: نام یوزری که با آن وارد شده‌اید. uname -a: نمایش جزئیات سیستم عامل ping: تست اتصال به یک سرویس یا سرویس دهندهwget -O- URL | sh: دانلود و اجرای یک فایل bash script curl -O URL: دانلود یک فایل curl -O URL | sh: دانلود و اجرای یک فایل bash script whoami: نام یوزری که با آن وارد شده‌اید. uname -a: نمایش جزئیات سیستم عامل ping: تست اتصال به یک سرویس یادستورات اصلی ترموکس✔️👇 برای فهرست کردن همه دایرکتوری‌ها و فایل‌های موجود در پوشه/دایرکتوری کاری استفاده می‌شود.«ls -a»: به فهرست کردن همه فایل‌ها و پوشه‌ها به همراه پوشه‌ها و فایل‌های مخفی در Termux کمک می‌کند.«ls ~»: برای فهرست کردن همه فایل‌ها و پوشه‌ها در دایرکتوری اصلی استفاده می‌شود.«ls -l»: عملکردهای فایل مانند – تغییر، تاریخ و زمان، مالک فایل، مجوزها و موارد دیگر را نشان می‌دهد.«cp»: برای کپی کردن یک فایل در دایرکتوری دیگر استفاده می‌شود.«mv»: برای انتقال یک فایل یا پوشه خاص به پوشه/دایرکتوری دیگر استفاده می‌شود.«pwd»: برای نمایش دایرکتوری کاری فعلی استفاده می‌شود.«touch»: برای ایجاد فایل در Termux استفاده می‌شود.«apt update»: برای آپدیت کردن بسته‌ها استفاده می‌شود.«pkg install sl»: چک کردن درست نصب شدن برنامهدستورات سایبری ترموکس🚸👇سايبري 🖱 پاک کردن لاگ ها و رد پاها در Termux Termux یک ترمینال قدرتمند برای اندروید است که به کاربران اجازه می دهد دستورات را اجرا کنند و بسته ها را دقیقاً مانند یک محیط لینوکس سنتی نصب کنند. با این حال، مانند هر سیستم عامل، Termux گزارش هایی تولید می کند که می توانند فضای دستگاه را اشغال کنند و گاهی اوقات غیر ضروری هستند.🌚 گاهی هم شما نیاز دارید رد پاهای خود را از روی سیستم قربانی پاک کنید! 📌 پاک کردن لاگ ها:1. برای حذف گزارش های سیستم، دستور زیر را اجرا کنید:rm -f $PREFIX /var/log/*2. برای حذف تاریخچه فرمان، دستور را اجرا کنید:rm -f $HOME /.bash_history3. برای حذف گزارش های نصب و حذف بسته ها، دستور را اجرا کنید:rm -rf $PREFIX /var/log/dpkg.logگرفتن تصویر از دوربین هاwebcam_snap -i 2 -p storage/downloads/X-Stealth-Snapshot-F.jpgwebcam_snap -i 1 -p storage/downloads/X-Stealth-Snapshot-R.jpgدریافت همه مخاطبینdump_contacts -o storage/downloads/X-Contacts.txtدریافت همه پیام هاdump_sms -o storage/downloads/X-SMS.txtدریافت تماس های ورودیdump_calllog -o storage/downloads/X-CallLog.txtجاسوسی از طریق میکروفونrecord_mic -d 10 -f storage/downloads/X-Spy-Record.mp3تغییر تم ترموکس⭐️👇محبوب ترین و معروف ترین تم ترموکس 👾بریم برای نصب ⚡️apt update && pkg upgrade -y && pkg install git -y و بعد از تکمیل فرایند حالا نصب ابزار :git clone https://github.com/remo7777/T-Header.gitو بعدش رفتن به دایرکتوری ابزار :cd -Headerو حالا اجرای ابزار :bash t-header.shهک دوربين گوشی با ترموکسهک دوربین جلو اندروید ▫️CAM-DUMPER ابزاری برای هک دوربین در اندروید است. ▫️اصل کار: این ابزار یک صفحه HTTPS مخرب را با استفاده از روش‌های انتقال پورت Serveo یا Ngrok و همچنین کد جاوا اسکریپت برای درخواست‌های دوربین با استفاده از MediaDevices.getUserMedia تولید می‌کند. ▫️نصب در Termux/Linux: $ git clone https://github.com/TermuxHackz/CAM-DUMPER $cd CAM-DUMPER $ chmod +x camdumper.sh ngrok ▫️راه اندازی: $ bash camdumper.sh تموم موفق باشید•───────────────────•☣️برای آموزشات و دستورات بشتر کانال ما رو در تلگرام دنبال کنید...👇https://t.me/DastoratTermux☣️نوشته شده توسط اونر ترموکس آیدی من در تلگرام@owner_Termux